วันที่ อังคาร มีนาคม 2556

พิมพ์หน้านี้  |  ดูบล๊อกอื่นๆ ที่ OKnation

 

วิธีแก้ไวรัส surabaya,81u3f4nt45y,scr,24.01.2007


วันนี้พาเพื่อนๆมาแก้ปัญหาไวรัส surabaya,81u3f4nt45y,scr กัน

หากว่าใครติดไวรัสชนิดนี้ก็จะปรากฎภาพเหมือนด้านล่าง

ไวรัสตัวนี้จะทำให้เครื่องช้าและรบกวนการทำงานของเราเยอะพอสมควร ทำให้รู้สึกรำคาญใจ

ตอนนี้มาเริ่มต้นสำหรับโหลดไฟล์แก้ไขกันก่อน โดยมีทั้งหมดสามตัวนั่นคือ

ExplorerXP      HijackThis    KillProcess

คลิกโหลดลิงค์ด้านล่างนะคะ

http://www.upload-thai.com/download.php?id=7a8635bbdebe8da86949c5d969b22998

ถ้าหากโหลดไม่ได้รบกวนแจ้งด้วยนะคะ เพราะว่า 4share ที่ฝากไฟล์ลืม Password เลยฝากในนี้ก่อน

นอกจากเปิดเครื่องแล้วขึ้นโชว์เหมือนภาพแรก ภายในไดร์ต่างๆ โฟล์เดอร์ยังขึ้นตามภาพคะ

คลิกขวาก็จะเห็นคำว่า Test ซึ่งอาจจะแน่ใจติดไวรัสตัวนี้

หลังจากโหลดตัวแก้ไวรัสจากลิงค์ด้านบนได้เรียบร้อยก็ใช้โปรแกรม Winrar

เพื่อนำโปรแกรมข้างในออกมา คลิกขวา++ เลือก Extract Here หรือเลือกโฟลเดอร์วางตามต้องการ

ขั้นตอนแรกหยุดไวรัสก่อน โดยใช้ไฟล์ KillProcess ทำตามขั้นตอนในภาพ

เป็นการหยุด Adobe Online.com กับ Adobe update.com

ถ้าหากไม่เจอไฟล์ดังกล่าว ให้ืำทำการ Refresh อีกสักครั้ง

ขั้นตอนต่อมาคือลบคำสั่งที่เรียกไวรัสขึ้นมาทำงาน

โดยใช้โปรแกรม HijackThis ทำตามภาพด้านบน

เปิดโปรแกรม HijackThis และคลิกตามภาพ

ทำตามขั้นตอนด้านบนตามลำดับ

ขั้นตอนต่อมาลบไฟล์ไวรัส โดยใช้โปรแกรม ExplorerXP

คลิกและทำตามภาพด้านบนเพื่อติดตั้ง

ติดตั้งเสร็จสิ้นตามภาพ

ดูภาพแล้วทำตามขั้นตอน จากนั่นลบไฟล์ต่อไปนี้

autorun.inf        thumbs.com      thumbs   .db   และโฟเดอร์ทุกโฟลเดอร์ที่มีนามสกุล  .SCR  

ไวรัสตัวนี้จะสร้างโฟลเดอร์เลียนแบบโฟเดอร์งานของเรา คือเอาโฟลเดอร์ของเราซ่อน

แล้วสร้างโฟลเดอร์ไวรัสขึ้นมาแทน แต่จะมีนามสกุล .scr  ต่อท้าย

เลือกไฟล์แล้ว คลิกตามภาพหรือกด คีย์บอร์ด Delete ก็ได้เหมือนกันคะ

ให้ทำทุกไดร์ืที่มีอยู่นะคะ โดยทำเหมือนกัน

จากนี้ให้เข้าไปไดร์ C แล้วหาไฟล์ตามในภาพคะ

และเลือกไฟล์ที่ต้องการลบ แล้วคลิกขวาเลือกเมนู Delete ก็ได้คะ

แต่ควรระวังเนื่องจากถ้าเราไปดับเบิ้ลคลิกก็ทำให้ไวรัสเพิ่มกระจายขึ้นอีก

ขั้นตอนต่อมาให้เข้าไปแก้อาการที่ไวรัสฝากไว้ เข้าไปที่ regedit ตามภาพ

พิมพ์ตามภาพคะ คลิก OK

คลิกเลือกตามลำดัีบหมายเลขในภาพค่อยๆหาไป ไม่ต้องรีบคะ

โดยไปที่คีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

ไปที่ \Windows NT\CurrentVersion

ไปที่   \Winlogon

หลังจากนั่นเลือกไฟล์ตามภาพและลบทิ้งไป

สุดท้ายก็ Reset เครื่องใหม่อีกครั้ง ก็เรียบร้อยคะ

.......................................

เข้าไปทักทาย แนะนำ หรือมีปัญหาก็พูดคุยได้คะ

https://www.facebook.com/khunphai76

ขอบคุณโอเคเนชั่น

โดย khunphai

 

กลับไปที่ www.oknation.net